Glosario: Letras U - V

Técnicas de análisis forense para investigar dispositivos USB conectados a un sistema, incluyendo identificación de dispositivos, historial de conexiones, y recuperación de datos de unidades extraíbles.

Análisis forense de memorias USB, discos externos y otros dispositivos extraíbles para recuperar datos, determinar qué archivos se copiaron y vincular dispositivos con equipos.

Plataforma open source de threat hunting y forense digital a escala que permite recolectar artefactos, ejecutar consultas y responder a incidentes en miles de endpoints simultáneamente. Trabaja sobre todo bajo demanda, de modo que complementa a un EDR de detección continua en lugar de sustituirlo.

Modalidad de phishing mediante llamadas telefónicas donde el atacante se hace pasar por empleado de banco, policía o soporte técnico para obtener datos confidenciales, credenciales bancarias o instalar software de control remoto.

Análisis forense de la memoria RAM de un sistema para extraer procesos, conexiones de red, claves de cifrado, malware, y otros artefactos que solo existen mientras el equipo está encendido y se pierden al apagarlo.

Framework open-source de análisis forense de memoria RAM, considerado el estándar mundial para la extracción y análisis de artefactos volátiles. Permite recuperar procesos en ejecución, conexiones de red, credenciales en memoria, malware fileless y evidencia que desaparece al apagar el dispositivo.

Tecnología que cifra el tráfico de red y oculta la dirección IP real del usuario canalizándolo a través de un servidor intermediario. En investigaciones forenses, las VPN representan un desafío para la identificación de sospechosos, pero también dejan artefactos analizables en dispositivos y pueden ser objeto de requerimientos judiciales a proveedores.